Firma przechowuje dane transakcyjne w Amazon RDS w prywatnej podsieci. Deweloper stworzył funkcję AWS Lambda z domyślnymi ustawieniami do wykonywania operacji insert, update i delete na instancji DB. Lambda musi łączyć się prywatnie z instancją DB bez użycia publicznego internetu. Jaka kombinacja kroków pozwoli to osiągnąć przy NAJMNIEJSZYM narzucie operacyjnym? (Wybierz dwie opcje.)

Aby Lambda mogła łączyć się prywatnie z instancją RDS w prywatnej podsieci, musi działać w tej samej sieci VPC. Konfiguracja funkcji Lambda tak, aby działała w tej samej podsieci, co instancja DB, jest kluczowa, ponieważ umożliwia bezpośrednią komunikację w ramach VPC bez przechodzenia przez publiczny internet. Dołączenie tej samej grupy bezpieczeństwa do funkcji Lambda i instancji DB, z regułą odwołującą się do siebie, zezwalającą na ruch na porcie bazy danych, zapewnia, że Lambda ma autoryzację do nawiązania połączenia. Włączenie publicznego dostępu dla instancji DB jest nieprawidłowe, ponieważ pytanie wyraźnie mówi o prywatnym połączeniu. Aktualizacja grupy bezpieczeństwa instancji DB, aby zezwalała tylko na wywołania funkcji Lambda, jest niewystarczająca, ponieważ Lambda musi najpierw być w stanie nawiązać połączenie sieciowe. Aktualizacja listy kontroli dostępu do sieci (network ACL) jest zazwyczaj mniej szczegółowa niż grupy bezpieczeństwa i nie jest preferowanym mechanizmem kontroli dostępu między zasobami w tej samej podsieci.